Gästedaten und die Aufzeichnung am Telefon sind kein Anhang Deiner Arbeit, sondern ihr Anfang. Deshalb bauen wir Datenschutz nicht hinterher ein, sondern von der ersten Skizze an — nach deutschem Recht und den Orientierungshilfen der Aufsichtsbehörden.
Diese Seite erklärt den rechtlichen Rahmen in verständlicher Sprache. Sie ersetzt keine Einzelfallberatung — für den konkreten Betrieb prüfen das die zuständigen Stellen (Aufsichtsbehörden, Datenschutzaufsicht, Euer Datenschutzbeauftragter).
Jeder Baustein hat eine Rechtsgrundlage — und eine klare Konsequenz für die Umsetzung.
Reservierung und Bestellung sind der erste Kontakt mit personenbezogenen Daten: Name, Telefonnummer, ggf. Allergieangaben oder Zahlungsdaten. Verarbeitet wird nur, was der Zweck erfordert (Art. 5 DSGVO, Datenminimierung). Für Werbung, Weitergabe an Dritte oder Fotos braucht es eine eigene Einwilligung — die Reservierung allein ist keine.
Die DSK verlangt: Erst das Einsatzfeld und den Zweck festlegen, dann Daten fließen lassen (Art. 5 DSGVO). Ein Telefonassistent, der Reservierungen annimmt, braucht keinen Zugriff auf Zahlungsdaten oder die Gästehistorie.
Art. 22 DSGVO: Entscheidungen mit Rechtswirkung trifft der Mensch. Ob eine Reservierung bestätigt, eine Bestellung angenommen oder ein Gast abgelehnt wird — das entscheidet die verantwortliche Person. Eine rein formelle menschliche Beteiligung reicht nicht.
Die DSK bevorzugt technisch geschlossene Systeme: Die Kontrolle über Ein- und Ausgabedaten bleibt bei Euch. Läuft ein Werkzeug in der Cloud, sind Auftragsverarbeitung (Art. 28 DSGVO), Unterauftragnehmer und Datenorte zu prüfen — ein EU-Standort allein reicht nicht.
Art. 4 KI-Verordnung: Wer KI einsetzt, braucht ausreichende KI-Kompetenz. Die DSK ergänzt: Beschäftigte sensibilisieren, betriebliche Accounts einrichten, wo nötig eine Datenschutz-Folgenabschätzung durchführen. Schulung ist Teil der Einführung, kein Anhang.
Wer ein Gespräch aufzeichnet oder mitschneidet, muss den Anrufer vorher informieren. Der Hinweis am Gesprächsbeginn ist keine Formalie, sondern Voraussetzung für ein faires Verfahren. Die Aufzeichnung eines Gästeanrufs ist ein eigener Verarbeitungszweck — getrennt von der Reservierung selbst.
Nein. Für viele Gastro-Abläufe kommen geschlossene Systeme oder ein Betrieb in Eurer eigenen Umgebung infrage — die DSK hält geschlossene Systeme ausdrücklich für vorzugswürdig. Wo eine Cloud sinnvoll ist, werden Auftragsverarbeitung, Unterauftragnehmer und Datenorte vorher geprüft.
Ein Vertrag nach Art. 28 DSGVO, der regelt, was ein Dienstleister mit Euren Daten tun darf — und was nicht: Zweck, Weisungsrechte, Unterauftragnehmer, Sicherheit, Löschung. Ohne AVV darf ein Dienstleister personenbezogene Daten nicht für Euch verarbeiten.
Nein. Entscheidungen mit Rechtswirkung trifft der Mensch (Art. 22 DSGVO). Der Assistent bereitet Vorschläge vor; ob eine Reservierung bestätigt, ein Gast angenommen oder eine Stornierung wirksam wird, entscheidet die verantwortliche Person. Eine nur formelle menschliche Bestätigung genügt nach der DSK nicht.
Das Team muss die Grenzen des Werkzeugs kennen, Ergebnisse prüfen können, typische Fehler erkennen und den freigegebenen Ablauf verstehen. Zur Einführung gehören deshalb Schulung und dokumentierte Prüfregeln.
Wer ein Gespräch aufzeichnet, informiert den Anrufer vorher — am Gesprächsbeginn, klar und verständlich. Die Aufzeichnung ist ein eigener Zweck und braucht eine Rechtsgrundlage. Hinweis und Reservierung sind getrennt zu behandeln.
Nein. Die DSGVO verlangt Zweckbindung, Datenminimierung, Sicherheit, Betroffenenrechte und passende Verträge. Ein EU-Server ist ein Baustein davon — aber kein Freifahrtschein.
Recherchiert am 19. September 2026 — Gesetzestexte und Orientierungshilfen der deutschen Datenschutzaufsichtsbehörden.
Timo BrandtDein AnsprechpartnerBring einen typischen Vorgang und die Namen Deiner Programme mit – ob Kassensystem und Reservierungssoftware, DMS oder E-Mail. Wir prüfen Datenzugang, Aufsicht, Aufwand und Freigaben. Wenn eine einfache Softwarefunktion ausreicht, brauchst Du dafür keinen KI-Agenten.
Bewertungen zur Zusammenarbeit mit Der Prozessmeister. Sie sind keine Referenzen für abgeschlossene Gastronomie-Projekte.
Kurzfazit nach drei Monaten: weniger Medienbrüche, mehr Transparenz, messbare Effekte. Der Prozessmeister liefert Substanz statt Show – und bleibt auch nach Go-Live erreichbar. Genau die Art Partner, die man im Mittelstand braucht.
Was mich überzeugt hat, war die Priorisierung: erst die Prozesse, dann die Tools. Dadurch blieb das Budget im Rahmen, und wir vermeiden jetzt teure Umwege. Supporttickets gehen um 30 % schneller durch – messbar, nicht gefühlt.
Exzellente Veränderungsbegleitung: Stakeholder früh eingebunden, Einwände ernst genommen, kurze Lernvideos produziert. Der Übergang in den neuen Prozess war erstaunlich friktionsfrei. So geht Umsetzung.
bin sehr dankbar das ich das team kennengelernt habe. prozesse optimiert, wieder zeit für’s eigentliche business, und die ergebnisse sprechen für sich. timo & co. = toparbeit
Quelle: Google-Unternehmensprofil „Der Prozessmeister KI Agentur Hamburg“. Stand: . Die Texte sind unverändert übernommen. Persönliche Erfahrungen sind keine Zusage für andere Projekte. Aktuelle Bewertungen bei Google ansehen.
Schreib Dein Anliegen oder bereite eine Rückrufanfrage vor. Ein konkreter Gastronomieablauf und Dein Kassensystem und Deine Reservierungssoftware reichen für den Einstieg.
